大數(shù)據(jù)時代消費者個人信息保護的現(xiàn)狀及法律完善

孫佳靈 楊翩然 夏姝涵

摘 要 隨著大數(shù)據(jù)技術應用的普及，經(jīng)營者多選擇運用大數(shù)據(jù)技術分析的方式來更加便利、集中地掌握消費者的個人信息。經(jīng)營者基于對個人信息的分析而為消費者提供特定化的服務與推薦，從而提高交易成功的概率并引導消費者外化潛在的消費需求。消費者個人信息所承載的巨大商業(yè)價值也隨之凸顯。對于部分經(jīng)營者出于利益因素而過度收集與使用消費者個人信息的現(xiàn)象，我國目前通過分散化的法律條文中的具體規(guī)定對消費者予以保護，但碎片化保護已經(jīng)不能滿足大數(shù)據(jù)時代發(fā)展的需要。因此應當通過出臺專門立法，增加違法成本，提高消費者維權意識等方式有效地保護消費者的個人信息。

關鍵詞 大數(shù)據(jù)時代 經(jīng)營者 消費者 個人信息

基金項目：本文系國家級大學生創(chuàng)新訓練項目“大數(shù)據(jù)時代消費者個人信息保護的現(xiàn)狀及法律完善”（項目編號2018102 17129）的研究成果。

作者簡介：孫佳靈，哈爾濱工程大學，本科，研究方向：民商法;楊翩然、夏姝涵，哈爾濱工程大學。

中圖分類號：D923 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻標識碼：A ? ? ? ? ? ?? ? ? ? ? ?DOI：10.19387/j.cnki.1009-0592.2019.05.240

中國消費者協(xié)會在2018年發(fā)布的《App個人信息泄露情況調(diào)查報告》中顯示，超八成受訪者曾遭遇個人信息泄露問題，其中居然存在34.4%的受訪者選擇“自認倒霉”。該調(diào)查報告表明，我國消費者個人信息受侵害現(xiàn)象普遍存在，且部分消費者維權意識有待提高。消費者個人信息泄露的普遍性已經(jīng)嚴重影響消費者正常的生活秩序。因此明確我國消費者個人信息保護的現(xiàn)狀并分析其中存在的問題，并針對問題進行法律完善對加強消費者個人信息的保護具有現(xiàn)實意義。

一、問題的提出

（一） 消費者個人信息的概念和特點

1.消費者個人信息的概念

由于在我國現(xiàn)有的法律法規(guī)中并沒有關于消費者個人信息概念的明確性規(guī)定，因此在結合了《消費者權益保護法》第2條 中對消費者的界定和《個人信息保護法（草案）》第3條 中對個人信息概念的規(guī)定后，本文認為消費者個人信息是指在購買、使用商品或者接受服務的過程中所形成的能夠識別出消費者個人身份的個人信息。

2.消費者個人信息的特點

消費者個人信息產(chǎn)生領域的特定性使得消費者個人信息具有流通范圍廣、易獲取、商業(yè)價值高的特點。消費者的消費需求涉及多方領域，因此當消費者為了完成消費而提供個人信息后，其個人信息便會在多個消費領域進行流通。消費需求的普遍性與個人信息流通范圍的廣泛性，降低了經(jīng)營者獲取消費者個人信息難度。消費者個人信息的高商業(yè)價值主要體現(xiàn)在消費過程中，消費者為了完成消費而對自己的個人信息在先篩選，然后將自己有商業(yè)價值的個人信息提供給經(jīng)營者，經(jīng)營者則可以根據(jù)獲取的個人信息為消費者提供進一步的推薦與服務，達到鎖定消費群體，增加經(jīng)濟利益的目的。

（二）大數(shù)據(jù)時代保護消費者個人信息的必要性

在大數(shù)據(jù)時代到來前，經(jīng)營者只能采取有限的手段收集一定范圍內(nèi)消費者的個人信息。然而隨著大數(shù)據(jù)技術應用的普及，更多的經(jīng)營者選擇運用大數(shù)據(jù)技術分析和處理消費者個人信息，不僅降低了收集信息的成本，擴大了可收集信息的消費者的范圍，還將消費者個人信息的商業(yè)價值擴展至預備消費中。例如，消費者在前期進行相關咨詢或因瀏覽網(wǎng)頁而被存儲于服務器上的信息，在經(jīng)過大數(shù)據(jù)的分析后就會成為經(jīng)營者發(fā)現(xiàn)潛在消費群體的判斷依據(jù)。實體消費中的經(jīng)營者會通過獲取的電話或短信的方式向消費者推薦相關商品或服務，網(wǎng)絡消費中則主要體現(xiàn)為自動彈出的推薦界面來引導消費者潛在消費需求的實現(xiàn)。

大數(shù)據(jù)技術應用的普遍性，使得經(jīng)營者可以低成本、高數(shù)量、大范圍的收集消費者個人信息，從而增加獲利。低成本的獲得與高利潤的驅(qū)使，如果不對經(jīng)營者收集消費者個人信息的行為進行規(guī)制，一旦以數(shù)據(jù)形式存在的個人信息被過度的收集、使用或者泄露，將極大范圍地侵害消費者的合法權益。因此，在大數(shù)據(jù)時代的背景下盡快尋求有效保護消費者個人信息的措施具有必要性。

二、大數(shù)據(jù)時代消費者個人信息保護的法律現(xiàn)狀及評析

（一） 法律法規(guī)碎片化，尚未出臺專門立法

我國目前對于消費者個人信息的保護散見于法律法規(guī)中。《消費者權益保護法》第14條 賦予了消費者保護個人信息的權利，但未對權利的具體內(nèi)容進行說明;第29條 中雖然對經(jīng)營者收集消費者個人信息的行為進行了應然性的規(guī)定，卻并未明確侵權責任后果。原則性的規(guī)定與侵權責任后果的缺失大大降低了對經(jīng)營者的規(guī)制力度。基本法層面，《民法總則》在第111條中提及了對公民個人信息的保護 ，但并未說明何為合法的“收集、使用、加工、傳輸”個人信息。《刑法修正案（七）》中規(guī)定的非法獲取與提供個人信息罪也由于認定難度大的原因，在實踐中并不常見。針對公民的個人信息保護問題，我國已于2017年公布了《個人信息保護法（草案）》，其中的第3條對個人信息的概念進行了明確規(guī)定，但關于消費者個人信息概念的規(guī)定仍處于空白狀態(tài)。

（二）現(xiàn)有同意規(guī)則滯后，不適應時代需要

現(xiàn)有法律對消費者個人信息的保護主要通過同意規(guī)則來保護消費者個人信息。即涉及到對消費者個人信息的收集和使用時，需要對消費者進行告知，只有在消費者作出同意的意思表示之后，才能進行下一步的操作。然而隨著大數(shù)據(jù)技術應用對個人信息進行收集與處理需要的日益增多，若對于所有的信息收集與處理都要取得消費者的同意授權，在給消費者造成沉重負擔的同時也會降低大數(shù)據(jù)技術應用的效率。目前實踐中網(wǎng)絡消費的告知形式是發(fā)布隱私聲明，實體消費中采用簽訂格式合同的方式，但無論是隱私聲明還是格式合同，二者的內(nèi)容均冗雜且不易理解，消費者傾向于選擇直接點擊同意或簽字，使同意規(guī)則的適用流于形式。不僅如此，當部分個人信息是為了完成網(wǎng)絡消費而必須提供時，消費者也只得選擇同意。基于以上情形，現(xiàn)有的同意規(guī)則已經(jīng)不能予以消費者有效的保護。

（三）舉證難度大，消費者維權困難

目前消費者局限于通過訴訟方式解決此類糾紛。依照現(xiàn)行的訴訟規(guī)則，消費者需自行舉證證明侵權主體實施了侵權行為且造成損害結果。然而大數(shù)據(jù)技術的應用使得消費過程中的多個主體均有掌握消費者個人信息的可能，且一旦消費者的個人信息開始流通，消費者就無法控制個人信息的流通范圍，因而消費者難以自行舉證證明何者為侵權主體。除此之外，侵權行為的隱蔽性與損害結果的難量化性都會增加消費者的舉證難度，使得多數(shù)消費者最終因舉證不能而難以維權。

三、大數(shù)據(jù)時代消費者個人信息保護的法律完善

（一）細化草案內(nèi)容，盡快出臺專門立法

在2017年公布的《個人信息保護法（草案）》中已經(jīng)對個人信息的概念進行了明確，基于前文消費者個人信息的特點，筆者建議應參考《草案》中規(guī)定的個人信息的概念，同時界定消費者個人信息的概念，在對公民個人信息進行體系化保護的同時為消費者個人信息的保護提供法律依據(jù)。

《草案》第7條 規(guī)定了限制利用原則，筆者認為可以對限制利用原則進行細化規(guī)定，將現(xiàn)有的同意規(guī)則改為限度原則。即信息收集者在收集個人信息之前應當對其收集行為進行預先評估，如果收集行為是必要的，則可以直接收集而無需信息所有者同意，但僅限于規(guī)定范圍的使用。細化《草案》內(nèi)容，盡快出臺《個人信息保護法》，不僅可以體系化的對公民的個人信息予以有效保護，還可以為保護消費者個人信息提供借鑒，進而更有效地消費者個人信息。

（二）各法律部門配合，增加違法成本

實踐中可能侵犯到消費者個人信息安全主體主要是經(jīng)營者、第三方平臺或是個別情況下存在的平臺工作人員。可以通過各法律部門配合規(guī)制的方式，規(guī)范信息收集者的行為。民事責任方面，對于經(jīng)營者，如果消費者的個人信息是由于經(jīng)營者的過錯而受到侵害，經(jīng)營者當然承擔責任，但如果是由于經(jīng)營者未盡到監(jiān)督義務，應當預見而沒有預見使得第三方平臺侵犯了消費者的個人信息的，經(jīng)營者應當與第三方平臺承擔連帶責任。如果是出于經(jīng)營者監(jiān)督能力范圍外不能預見的原因?qū)οM者造成損害的，則由相應的過錯方承擔責任。如果由于平臺內(nèi)部管理疏忽使得工作人員非法使用、泄露消費者個人信息的，平臺與工作成員承擔連帶責任。對于消費者在訴訟過程舉證困難的問題，可以通過舉證責任倒置的特殊規(guī)定，降低消費者的維權難度。刑事責任方面，非法使用、泄露消費者個人信息用于故意犯罪的，應承擔刑事責任。必要時可介入行政部門對經(jīng)營者或平臺的資格予以行政處罰。

（三）提高消費者維權意識，拓寬維權渠道

對消費者個人信息的保護不應局限于立法領域，而應同時提高消費維權意識，為消費者提供舉報平臺拓寬維權渠道。同時可以將侵權主體納入失信名單，定期通過媒體平臺、紙質(zhì)媒介等方式向社會予以公示，通過提高消費者維權意識并有效利用維權渠道的方式，強化對消費者個人信息的保護。

注釋：

《消費者權益保護法》第2條 消費者為生活消費需要購買、使用商品或者接受服務，其權益受本法保護;本法未作規(guī)定的，受其他有關法律、法規(guī)保護。

《個人信息保護法（草案）》第3條 個人信息 是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。

《消費者權益保護法》第14條 消費者在購買、使用商品和接受服務時，享有人格尊嚴、民族風俗習慣得到尊重的權利，享有個人信息依法得到保護的權利。

《消費者權益保護法》第29條 經(jīng)營者收集、使用消費者個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。經(jīng)營者收集、使用消費者個人信息，應當公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。經(jīng)營者及其工作人員對收集的消費者個人信息必須嚴格保密，不得泄露、出售或者非法向他人提供。經(jīng)營者應當采取技術措施和其他必要措施，確保信息安全，防止消費者個人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時，應當立即采取補救措施。經(jīng)營者未經(jīng)消費者同意或者請求，或者消費者明確表示拒絕的，不得向其發(fā)送商業(yè)性信息。

《民法總則》第111條 自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。

《個人信息保護法（草案）》第7條 限制利用原則 個人信息的處理和利用，必須與收集目的一致，必要情況下的目的變更應當有法律規(guī)定或取得信息主體的同意或其他正當理由。

參考文獻：

[1]王秀哲.大數(shù)據(jù)時代個人信息法律保護制度之重構[J].社會科學文摘，2019（1）：73-75.

[2]舒湘惠.消費者個人信息保護的困境與應對[D].廣西大學，2018.

[3]金耀.消費者個人信息保護規(guī)則之檢討與重塑——以隱私控制理論為基礎[J].浙江社會科學，2017（11）：61-69+157.